EdgeRouter - EdgeRouter에서 VLAN 관리 브릿지 설정하기¶

download at 2017-02-07T01:06:47Z origin

Overview

이 문서는 EdgeRouter에서 VLAN 관리 브릿지를 설정하는 방법에 대하여 서술합니다. 라우트된 고객용 네트워크를 사용하면서 스위치된, 브릿지된 관리 네트워크를 원하는 경우에 유용합니다. 스위치 상에서 라우트된 네트워크내부에서 무선 패킷의 관리,감독이 가능합니다. 플랫 네트워크와 라우팅 네트워크를 마이그레이션 하는 경우 이 방법은 매우 유용할 것입니다.

브릿지 만들기

이 예제에서는 영상에서와 같이 설정을 위한 관리 VLAN100이 AirMax 장비 설치되었다고 가정합니다. 본 예제 수행을 위해서 CLI가 필요합니다. 가장 처음 해야 할 일은 vlan 브릿지를 생성하고 포트와 연결하는 작업입니다.

set interfaces bridge br2 address 10.0.1.1/24

위의 명령은 br2 브릿지를 생성하고 10.0.1.1의 주소를 할당합니다. 설정이 끝난 이후에는 VLAN100으로 태깅된 트래픽만 접근이 가능합니다.

다음은 VLAN 100을 EdgeRouter 포트에 br2와 함께 추가합니다.

set interfaces ethernet eth1 vif 100 bridge-group bridge br2

위의 명령은 VLAN100을 eth1에 추가하고, VLAN100 태깅된 트래픽을 브릿지 br2로 보내도록 합니다.

EdgeRouter에서 각 이더넷 포트에 vlan 100이 브리징이 필요한 곳에 반복하여 명령을 수행합니다.

configure
set interfaces bridge br2 address 10.0.1.1/29
set interfaces ethernet eth1 vif 100 bridge-group bridge br2
set interfaces ethernet eth2 vif 100 bridge-group bridge br2
set interfaces ethernet eth3 vif 100 bridge-group bridge br2
set interfaces ethernet eth7 vif 100 bridge-group bridge br2
commit
save

위의 명령을 수행하고 난 이후에는 VLAN 100에 태깅이 이루어진 어떤 트래픽이든지 모든 포트로 이동하도록 EdgeRouter가 스위치 처럼 동작할 수 있습니다. VLAN 태깅이 이루어지지 않은 트래픽 또는 다른 VLAN 태깅이 이루어진 트래픽은 일반적으로 라우팅 될 것입니다. VLAN 100과 브릿지와 정의된 IP만 사용해서도 EdgeRouter의 관리가 가능하게 될 것입니다.

추가 정보

물론 관리 브릿지 네트워크가 다루기에는 너무 불편할 수 있습니다. 여러개의 vlan으로 네트워크를 나누어 위의 문제를 우회할 수 있습니다. 아니면 무선 포인트에만 이 기술을 사용하여 각 CPE 관리망에 라우팅 할 수 있습니다.

EdgeRouter에 느리지만 소프트웨어로 스위칭을 할 수 있습니다. 그렇지만, 트래픽을 관리하는 것은 매우 가벼운 작업이고 라우터에 많은 부담을 주지 않기에 적용하기 적절합니다.